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NN ACHTER HET NIEUWS 


Hoe werken spamfilters ? 


Ook jij krijgt waarschijnlijk spam: het begint onschuldig met enkele berichtjes, maar soms ontvang je er 
wel honderd per dag. Wat is spam of junk e-mail eigenlijk? En hoe werken spamfilters op de servers van 
je provider én op je computer? Clickx ploos het voor je uit… # rreoerick orors 


Vo de Messaging Anti-Abuse Working 
Group www.maawg.com is 85% van alle 
e-mail spam, of zo’n 55 miljoen berichten per 
dag. En dat kan wel eens kloppen, want ook 
onze mailbox puilt uit van de spam. Spam is 
het misbruiken van e-mailservers om op die 
manier ongewenste e-mails te versturen naar 
willekeurige e-mailadressen. Vaak betreft het 
commerciële berichten die je willen aanzetten 
om bepaalde producten te kopen of websites 
te bezoeken. 


Waarom? 


Je vraagt je waarschijnlijk af waarom je zoveel 
spam krijgt: per slot van rekening verwijder 
je die spamberichten onmiddellijk en komt het 
waarschijnlijk nooit in je op om op zo’n dubieus 
commercieel aanbod in te gaan. Dat denkt ook de 
overgrote meerderheid van de bevolking, maar 
helaas niet iedereen. Spammers sturen vaak mil- 
joenen keer hetzelfde berichtje door. De reden: 
het kost hen niets, want bandbreedte is vaak 
onbeperkt (bijvoorbeeld met een breedband- 
abonnement of via een server met honderden 
gigabytes of terabytes inbegrepen bandbreedte). 
Als op 0,000001% van de berichten een positief 
resultaat (een antwoord) komt, is het voor de 
spammer al een succes en verkoopt hij al snel 
tientallen of honderden “producten”. En lukt het 
niet, dan probeert hij het gewoon nog eens. 
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Waarom ik? 


Je opent een e-mailaccount en binnen enkele 
uren ontvang je al spam? Dat is “normaal”, en je 
kan er niets aan doen: spammers struinen name- 
lijk het internet af naar adressen (op websites en 
nieuwsgroepen), maar versturen ook vaak naar 
willekeurige adressen, zoals FRANK@ MIJNDOMEIN. 
BE. Ze proberen gewoon vaak voorkomende ge- 
bruikersnamen of laten een woordgenerator los 
op de adressen. Foutmeldingen van onbestaande 
adressen worden verder gewoon genegeerd. 


Mag het wel? 


Spam versturen mag niet. Het mag niet van de 
internetprovider(s) die de spammer gebruikt, 
en mails versturen zonder toestemming van de 
ontvanger mag ook niet van de Europese Unie. 
Ook in andere regio’s, zoals de VS en Australië, 
is spammen verboden. 


Spamfilters 


Hoewel spammen niet mag, kan je er weinig aan 
doen. Je kan om de week of om de maand van 
e-mailadres veranderen, maar dat zullen je ken- 
nissen, vrienden of collega’s niet leuk vinden, 
en ook voor jou is het niet handig om steeds 
opnieuw je e-mailprogramma te configureren. Je 
kan de spammer voor de rechter slepen, maar 


vaak weet je niet eens wie de spammer is. De 
enige haalbare oplossing is gebruik maken van 
spamfilters. Een spamfilter, of e-mailfilter, zorgt 
ervoor dat bepaalde berichten, die er uitzien 
als spam, verwijderd worden. Er bestaan twee 
soorten spamfilters: 

+ Spamfilters op de e-mailserver van je provider 
+ Spamfilters op jouw computer 

Idealiter gebruik je een combinatie van beide. 
Hieronder leggen we uit hoe beide soorten spam- 
filters werken: 


1. SPAMFILTERS BĲ JE PROVIDER 


Elke e-mail die naar jou gestuurd wordt, belandt 
eerst op de e-mailserver van je provider. Deze 
server, ook wel de mailserver, POP- of POP3- 
server genaamd, bewaart alle e-mail tot jij, 
met je e-mailprogramma, je mail controleert of 
“checkt”. De mailserver van je provider geeft 
dan door hoeveel berichten er zijn, waarna je 
e-mailprogramma die berichten binnenhaalt. 
Daarna worden de berichten van de server ver- 
wijderd, zodat er plaats gemaakt wordt voor 
nieuwe. 

Voor binnenkomende berichten op de mailserver 
van je provider kan een spamfilter geactiveerd 
worden, eventueel op een aparte server. Die 
spamfilter geeft aan elk bericht een bepaalde 
“score” om te bepalen of het bericht spam is. 
Is het bericht spam, dan wordt het vaak met- 
een verwijderd. Soms wordt ook de vermelding 
[SPAM] aan het onderwerp van het bericht toe- 
gevoegd, zodat je snel kan zien dat het om spam 
gaat. Je kan het bericht dan alsnog lezen, of het 
meteen (laten) verwijderen door een e-mailfilter 
of -regel in je mailprogramma te configureren. 
Bij heel wat providers kan je de spamfilter op de 
mailserver configureren. Dat kan via een speci- 
ale pagina, of via de webmailsite van je provider. 
Je kan er niet alleen bepalen hoe “streng” de 
filter moet zijn, maar ook of bepaalde adres- 
sen op een white- of blacklist moeten komen. 
Aan een whitelist voeg je adressen (of zelfs 
domeinnamen) toe van mensen waarvan je zeker 
weet dat ze nooit spam versturen; vrienden dus. 
Dergelijke berichten worden dan nooit als spam 
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gemarkeerd. Krijg je echter soms spam die niet als dusdanig gemarkeerd 
wordt, dan kan je het e-mailadres van de spammer toevoegen aan de blacklist. 
Het resultaat is dat zijn mails meteen als spam gemarkeerd worden. Maar 
let op: veel spammers veranderen voor elk bericht van e-mailadres, zodat 
dit vaak geen zin heeft. 


Biedt je provider geen spamfilter aan op de server, of blijf je toch nog 
spam ontvangen, dan kan je ook op je eigen computer een spamfilter instal- 
leren. Dat is vaak een stukje software zoals Spamfighter www.spamfighter. 
com. Gebruik je bepaalde software, zoals Outlook 2003, dan is er misschien 
al een spamfilter ingebouwd. Net als een antivirusprogramma moet je een 
spamfilter regelmatig updaten. Een update bevat vaak lijsten van “nieuwe” 
spammers, maar ook nieuwe soorten berichten, zodat de filters efficiënter 
werken. Sommige software, zoals Cloudmark Desktop www.cloudmark.com/desk- 
top/download, gaat nog een stapje verder en gebruikt een eigen netwerk van 
servers dat continu de laatste spamberichten en -plagen in het oog houdt. 
Je moet zo’n software dus niet zelf updaten; dat gebeurt automatisch en 
vaak meerdere keren per dag. Bij Cloudmark mogen gebruikers trouwens ook 
zelf aangeven dat bepaalde berichten spam zijn, zodat nieuwe spamberichten 
nog sneller gewist worden. Nadeel van dergelijke software is dat je wel een 
maandelijks of jaarlijks abonnement moet aangaan, bijvoorbeeld € 35 per 
jaar voor Cloudmark Desktop. 


Hoe werkt een spamfilter? 


Technisch is een spamfilter erg complex, maar het is gebaseerd op kansbe- 
rekening en regels of “rules”. Aan elk mailtje wordt door een spamfilter een 
score gegeven, tussen o en 100. Een spamfilter bevat onder andere lijsten 
met “verdachte” woorden. Staan er meerdere verdachte woorden in een mail- 
tje, dan is de kans groter dat dit mailtje spam is, en gaat de score omhoog. 
Verder wordt ook nog gecontroleerd of er wel een afzender is vermeld, en 
of de naam van die afzender ook vermeld wordt. Spamfilters kijken ook na of 
een mailtje in html of “rich text” verstuurd werd. Is dat zo, dan is de kans 
groter dat een mailtje spam is. Ook als er heel wat “lege” regels in een mailtje 
staan, stijgt de kans dat het om spam gaat. Zo zijn er duizenden regels; kijk 
maar eens bij SpamAssassin http://spamassassin.apache.org/tests_3_1_X.html, een 
spamfilter voor servers. « 
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mermory Key : 


Memory key USB 2.0 Plug & Play. 

Available in 128 MB, 256 MB, 512 MB, 1 GB. 
Also available as U3 compatible Smart Drive 
in 512 MB, 1 GB and 2 GB. 


The following U3 software is included 


on the Intuix U3 Smart Drive : 


NEE Anti-virus 


EEEN Password protection 
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IN TUI... innovative, attractive quality products, 
geared to the user's budget: 


Data storage solutions: memory keys, memory cards and miri hard disks. 
Multi-media solutions: MP3 players. Cable solutions: USB cables, audio/ video cables 
and computer cables. Accessories: USB hubs, mouse pads, card readers, CD/DVD 
storage solutions and cleaning products. And finally a complete range of quality 
papers and compatible ink-jet cartridges. 
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